Microsoft schaltet Botnetz ab: Kelihos offline

Unter dem Codename “Operation B79” erwirkte Microsoft die Abschaltung des Botnetzes “Kelihos”, einem Netzwerk von knapp 41.000 gekaperten Computern auf der ganzen Welt. Diese wurden mit Trojanern infiziert und verschickten zusammen bis 3,8 Milliarden Spam-Emails am Tag, ohne dass die Computer-Besitzer es bemerkten.

Das Botnetz soll laut Microsoft von dem Tschechen Dominique Alexander Piatti betrieben worden sein, der soll mit seinem Unternehmen dotFREE Group SRO und weiteren Personen über verschiedene tschechische Webseiten das gesamte Botnet bedient und gesteuert haben soll. Über seine Webseiten wurden nicht nur Viren und sogenannte Malware auf Tausenden von Computern verteilt, sie spähten auch Passwörter und Emails aus, warben für illegale Medikamente, versandten fehlerhafte, schädliche Börsennachrichten und konnten sogar den Virus „MacDefender“ auf Apple-Computern einzuschleusen.

Microsoft erklärte mit einer Zeichnung in der Klageschrift die Vorgehensweise im Botnet Kelihos. Demnach kontrollierte der Botbetreiber über eine Zentrale das gesamte Botnetz und versendete von da aus über diverse Router die entsprechenden Befehle und Nachrichten.

Per Gerichtsbeschluss erwirkte Microsoft nun, dass bestimmte Teile der Botnetz-Infrastruktur vom Netz genommen werden und das Botnetz somit abgeschaltet wurde. Microsoft hat zudem die Filter des Tools zum Entfernen bösartiger Software erweitert, damit die Trojaner des Kelihos Botnetzes damit auf Windows PCs erkannt und gelöscht werden können.